Road2Moscow, из хэша исходный пароль получить сложнее чем из хинкали барана)
грубо простейший хэш - остаток от деления на три, очевидно что для 3,6,9,12 - хэш будет одинаковым
Максимум что можно - "продолжать вести наблюдение" (с), собрать еще сотенку коллизий - возможно одна из них будет больше всего похожа на осмысленное слово в одной из раскладок -)
d-stream, осмысленного слова точно не будет, я в целом понимаю по какой маске строится пароль, у меня есть 19 подобных архивов и пароли к ним.
Первый символ - число, последний - число. Всего символов 12. В наборе 0-9, a-f.
В целом перебор займет около месяца, но постоянные коллизии сбрасывают результат, не могу найти программу, которая будет продолжать искать после найденной коллизии.
Road2Moscow, если хэш солёный, да ещё и ядрёной солью, то узнать пароль нереально.
Но если соли нет и пароль короткий, то помогут радужные таблицы.
Это если MD5.
Для SHA-256/512 уже сложнее, а для bcrypt вообще нереально.
берём хэш bed128365216c019988915ed3add75fb
и по нему получаем пароль:
Ошибочка вышла! Берем хэш и получаем число которое при хэшировании выдает такой же хэш.
Теоретически может оказаться, что это и есть пароль. А может и нет. Вы этого никак не узнаете.
В общем никаких чудес.
Простой brute force несколько ускоренный с помощью rainbowtable
Alex Wells, радужные таблицы просчитаны пока только для паролей ограниченной длины, где-то до 10 символов и для словарей.
Не нужно меня ловить на длинных паролях. Я прекрасно понимаю, что длинных паролей в радужных таблицах нет.
Alex Wells, ну вот потому MD5 уже давно не используют и рекомендации использовать bcrypt.
Пытаетесь мне доказать, будто я утверждаю, что по хэшу ВСЕГДА можно получить пароль?
Нет, я утверждаю, что в некоторых случаях, ИНОГДА можно восстановить пароль, а не всегда это можно сделать.
Чувствуем разницу?
Не пытайтесь загнать меня в угол, не получится.
Архив в ZIP шифруется по алгоритму AES с использованием 128битного или 256битного ключа.
Это значит, что ваш пароль сперва конвертируется в ключ соответствующей длины, то есть вычисляется некий хеш от пароля. Ну и соответственно возможна коллизия, то есть один и тот же хеш может получиться из разных паролей.
Простой
Средний
